# 선형 암호 분석 (Linear Cryptanalysis)

선형 암호 분석(Linear Cryptanalysis)은 평문 비트와 암호문 비트를 기반으로 하는 선형 방정식이 특정 키 비트에 대해 약간의 바이어스를 보이는 공격 형태입니다. 이러한 근사식은 암호의 내부 구조와 S-box를 사람이 직접 분석해 찾아냅니다.

## 실제 예제

- **간단한 예:**
- 1000개의 가능한 조합(키)을 가진 잠금 장치(암호)가 있다고 상상해 보세요. 다양한 버튼을 눌렀을 때 잠금 장치의 특정 부분이 얼마나 자주 움직이는지 관찰하여(평문과 암호문 분석), 버튼 A를 누르면 잠금 장치가 약간 더 자주 움직이는 것을 알 수 있습니다. 이 작은 바이어스는 조합의 일부를 추측하는 데 도움이 될 수 있습니다.
- **DES 공격:**
- Data Encryption Standard(DES)는 선형 암호 분석을 사용하여 성공적으로 공격을 받은 최초의 암호 중 하나였습니다. 연구자들은 DES 내의 특정 S-box와 관련된 선형 근사치를 발견하여 가능한 키의 수를 크게 줄일 수 있었습니다.

## 과정

1. **평문-암호문 쌍 선택:** 평문과 해당 암호문이 모두 알려진 쌍을 수집합니다.
2. **선형 방정식 생성:** 이러한 쌍의 비트 간의 관계를 근사화하는 방정식을 개발합니다.
3. **이상 징후 감지:** 무작위적인 확률보다 더 자주 나타나는 바이어스 또는 패턴을 식별합니다.
4. **키 좁히기:** 이러한 바이어스를 사용하여 있을 법하지 않은 키를 제거하고 올바른 키일 가능성이 가장 높은 키에 집중합니다.

이 방법은 유용한 근사치를 식별하기 위해 암호 내의 S-box와 같은 내부 구조에 대한 사람의 분석에 크게 의존하므로 사람의 분석 역량이 결과를 크게 좌우합니다.

- **다양한 블록 암호에 적용:** 선형 암호 분석은 여러 블록 암호에 적용할 수 있는 일반적인 공격 방법이며, DES 같은 일부 암호에서는 실제로 약점을 드러냈습니다.
- **알려진 평문 공격:** 공격자가 평문을 직접 고르지 않아도 되는 알려진 평문 공격으로 구현할 수 있습니다. 다만 필요한 평문-암호문 쌍의 수는 대체로 매우 많습니다.

## 선형 암호 분석의 단점:

- **계산 복잡성:** 선형 암호 분석을 수행하는 것은 특히 큰 블록 크기 또는 복잡한 S-box를 가진 암호의 경우 계산 집약적일 수 있습니다.
- **데이터 요구 사항:** 효과는 충분한 양의 평문-암호문 쌍을 얻는 데 달려 있으며, 이는 항상 가능하지 않을 수 있습니다.
- **대응책에 대한 취약성:** 암호 설계자는 비선형 S-box를 사용하거나 라운드 수를 늘리는 등 선형 암호 분석에 저항하기 위해 대응책을 통합할 수 있습니다.

## 선형 암호 분석의 응용 분야:

1. **암호 분석 연구:** 기존 및 제안된 블록 암호의 강도를 평가하고, 약점을 식별하고, 보다 안전한 알고리즘 설계를 안내하는 데 사용됩니다.
2. **보안 평가:** 시스템 및 애플리케이션 내에서 암호화 구현의 견고성을 평가하기 위해 보안 감사 중에 사용할 수 있습니다.

## 선형 암호 분석 이해하기

**선형 암호 분석**은 블록 암호를 분석하는 데 사용되는 기법입니다. 복잡한 퍼즐에서 단서를 모아 답을 좁혀 가는 과정에 비유할 수 있습니다.

## 기본 사항: 알아야 할 사항

이 방법은 평문(원래 메시지)과 암호문(암호화된 메시지)을 포함하는 수학적 표현인 **선형 방정식**을 사용하는 것을 포함합니다. 목표는 특정 키 비트에 대해 작지만 의미 있는 바이어스를 보이는 패턴을 찾는 것입니다.

## 작동 방식

1. **암호 분석:** 전문가들은 S-box(치환 상자)를 포함하여 암호의 내부 구조를 꼼꼼하게 조사합니다.
2. **방정식 공식화:** 평문과 암호문 모두의 비트를 연결하는 선형 방정식을 만듭니다.
3. **미세 바이어스 감지:** 이러한 방정식에서 미세한 바이어스를 식별하여 특정 키 비트의 값을 추정할 수 있습니다.

## 핵심은 사람의 통찰

계산뿐 아니라 사람의 분석이 중요합니다. 분석가는 암호 구조에서 유용한 근사식을 찾아 키에 관한 단서를 모읍니다.

## 요약: 왜 중요한가요?

- **대표적인 분석 기법:** 선형 암호 분석은 차분 암호 분석과 함께 블록 암호의 안전성을 평가하는 대표적인 기법입니다. AES 같은 현대 블록 암호는 이 공격에 견디도록 설계되었습니다.
- **암호 검사:** 암호 구조 및 S-box에 대한 깊은 이해가 필요합니다.
- **퍼즐 해결 기술 필요:** 데이터 패턴에서 미묘한 바이어스를 감지하려면 인간의 분석 기술에 크게 의존합니다.

---
출처: https://achivx.kr/glossary/linear-cryptanalysis-%EC%84%A0%ED%98%95-%EC%95%94%ED%98%B8-%EB%B6%84%EC%84%9D/ · ACHIVX 용어 사전 · 수정일 2026-10-20